Virus bon bureau ne s'affiche plus ! Fermé

Question

Bonjour, j'ai chopé un virus a cause d'une vidéo et je n'avais pas d'anti virus ^^ 
depuis mon bureau ne s'affiche plus et je n'arrive a rien meme en essayant ctrl+alt+supp....  
je n'ai que mon fond d'écran.... c'est un ordi que j'ai récupéré donc je ne peux meme pas le formater... Mais il faut absolument que je récupère tout ce que j'avais dans mon ordi (travail, photos....) Aidez moi svp !!!! 


Configuration: Windows Vista / Internet Explorer 9.0

€lie · Answer

Bonjour
Pour les miracles c'est sur le forum virus/sécurité, clique sur signaler en haut de ton message  et demande à un gentil modo de transférer ton message sur le forum virus/sécurité.
Ne formate pas et ne tente rien d'irréparable ils font vraiment des miracles.

Même s'ils ne peuvent pas réparer windows ce qui est rare, un linux comme toutoulinux en live-cd sur un cd ou sur une clé usb te permettra de récupérer tes données perso. Le disque dur peut aussi être branché dans un autre pc, désinfecté puis les données importantes sauvées depuis l'autre pc.
 Pour l'antivirus il en est de très bons en gratuit, Avastfree ou antivir donc recommence pas.
Un cd de démarrage permet de démarrer et faire une première désinfection avec kaspersky mais je sais pas si c'est suffisant pour ton cas.
http://support.kaspersky.com/fr/faq/?qid=208282174

Lyonnais92 · Answer

Bonsoir,

en mode normal ou en mode sans échec avec prise en charge réseau si nécessaire, essaye ceci :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 
 
 (si Cijoint ne fonctionne pas, essaye ici : http://pjjoint.malekal.com/ )

saramelia · Answer

Merci mais quand je dis que rien ne s'affiche sur mon bureau, c'est vraiment rien ! On dirai qu'il est mort !!!! Il n'a aucunes réaction.... Je suis déséspérée !!!!! :(

Lyonnais92 · Answer

Bonjour,

y compris en mode sans échec avec prise en charge réseau ?

saramelia · Answer

Heu comment on fait le mode sans echec ? ^^

saramelia · Answer

Quand je démarre l'ordi il ne me propose que F10 pour "rétablissement système" ou F9 pour "Menu démarrer"....

Lyonnais92 · Answer

Re,

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge réseau
puis tape « entrée ».
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5).

saramelia · Answer

Ca y est j'ai réussi lol j'appuyais sur la bonne touche mais qu'une seule fois ^^ je pouvais toujours attendre... Bref là je suis sur une fenêtre toute noire avec en haut le numéro de série de mon windows xp (enfin je crois) et c'est tout .... Plus rien je n'enttend même pas l'ordi tourné ? C'est normal ?

saramelia · Answer

Bon là ça m'a demandé mon mot de passe... J'attends ^^

Lyonnais92 · Answer

Re,

si tu n'as pas de mot de passe, tape sur Entrée (mot de passe vide).

saramelia · Answer

Quand je tape le mot de passe il se met soit disant en route mais il me le redemande a chaque fois....Et quand je tape sur entrée il me mets mot de passe incorect....

Lyonnais92 · Answer

Re,

tu as bien choisi ta session ?

Tu as un mot de passe dessus ?

Si oui, tu le tapes correctement (majuscules, nombres) ?

saramelia · Answer

Ba apparement c'est le bon mot de passe mais rien ne se passe ..... je ais plus quoi faire....

Lyonnais92 · Answer

Re,

rien ne se passe ?

pas de tiret qui clignote ?

saramelia · Answer

NON RIEN

Lyonnais92 · Answer

Re,

j'espère que l'ordi qui te permet de communiquer avec nous à un graveur.

Choisis un CD réinscriptible.

Fais ça :

1) sur l'ordi sain

Télécharger OTLPEnet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe

Enregistre le sur ton Bureau et exécute le (double clic sous Xp, clic droit et Exécuter en tant qu'administrateur sous Vista et Xp).

Mets un CD réinscriptible dans ton graveur.

Toujours sur le PC "bien portant", ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK
Sélectionner toutes les lignes de la zone blanche ci-dessous, puis appuyer simultanément sur les touches Ctrl et C

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles




Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller
Vérifier dans le menu Format (en haut) que "Retour automatique à ligne" n'est pas actif (pas coché).
Enregistrer le fichier sous le nom OTLPE-1.txt
Fermer le Bloc-notes.


Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO.

2) sur l'ordi malade

Modifie le BIOS du PC malade afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: ici http://forum.telecharger.01net.com/forum/

Fair redémarrer le PC, qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE

Tu as des outils pour copier tes données (si le DD est lisible) sur un support externe.

Cherche aussi la commande Exécuter et tape

chkdsk c: /f

puis OK.

Répare les fichiers si nécessaire.

===

Faire un double clic sur l'icône OTLPE
A la demande "Do you wish to load the remote registry", répondre Yes
A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes
Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK

L'écran principal de OTLPE s'affiche:


Vérifier que les paramètres sont identiques à ceux de l'image ci-dessous.

http://assiste.com.free.fr/m/nick/OTLPE-main.png

Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad).

Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout.
Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Copier.

Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" http://assiste.com.free.fr/m/nick/OTL-Paste.png et choisir Coller.

Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes".



Puis cliquer sur le bouton Run Scan:


Le fichier rapport est sauvegardé dans C:\OTL.txt

Poste le dans ta réponse (en le transférant via la clé USB si tu n'as pas accès à Internet).

saramelia · Answer

Bonjour, oui j'ai mis un peu de temps à répondre ^^ Bon je viens de me remettre sur la bête noire...... J'ai finalement réussi à démarrer l'ordi avec REATOGO..... Le seul soucis c'est qu'il ne reconnais pas ma clé USB... Donc je ne peux pas copier le txt OTL........... Tout est en anglais grrrrrrrrrrr est-ce qu'il est possible de mettre reatogo en francais ?

Lyonnais92 · Answer

Bonjour,

lance OTLPE sans le fichier (lance le puis clique sur scan).

A ma connaissance, il n'y a pas de version française.

saramelia · Answer

Ca y est j'ai réussi avec une autre clé.... Ensuite quelle est la marche a suivre svp ? Est -ce que je pourrai redémarrer sous windows comme avant ?

Lyonnais92 · Answer

Re,

il faut que tu postes le rapport obtenu,

que je vois ce qu'il faut corriger (toujours avec OTLPE)

Ensuite, on verra si ça redémarre ou si il faut faire autre chose d'abord.

Virus bon bureau ne s'affiche plus !

20 réponses

Discussions similaires